Ein „Datenverantwortlicher" ist eine Organisation, die den Zweck (das „Warum“) und die Mittel (das „Wie“) der Datenverarbeitung bestimmt, während ein „Datenverarbeiter“ die Organisation ist, die im Auftrag und unter Anleitung eines Datenverantwortlichen die Verarbeitung durchführt. Plume kann, abhängig vom Einzelfall, als Datenverantwortlicher oder Datenverarbeiter auftreten:
- Plume als Datenverantwortlicher: Wenn wir Einzelpersonen Produkte oder Services direkt anbieten, treten wir als Datenverantwortlicher auf. Dies ist zum Beispiel dann der Fall, wenn Einzelpersonen Plume Pods über unsere Internetseite bestellen, nachdem sie eine Werbung für Plume gesehen haben. Dies ist auch dann der Fall, wenn eine Einzelperson von einem anderen Unternehmen, mit dem wir einen Vertrag haben (z. B. einzelne Internetanbieter), auf unsere Internetseite umgeleitet wird. Wie wir als Datenverantwortlicher personenbezogene Daten verarbeiten, ist in unserer Datenschutzrichtlinie beschrieben.
- Plume als Datenverarbeiter: Wenn wir personenbezogene Daten im Auftrag eines Kunden (z. B. eines Internetanbieters) verarbeiten, treten wir als Datenverarbeiter auf. In dieser Konstellation hat eine Einzelperson einen Vertrag mit unserem Kunden (in diesem Fall der Datenverantwortliche) abgeschlossen und wir verarbeiten die personenbezogenen Daten im Auftrag unseres Kunden. Abhängig vom Einzelfall kann die Software und Hardware eine Plume-Marke oder die Marke eines Kunden zeigen. Wenn wir personenbezogene Daten aus der EU im Auftrag eines Kunden verarbeiten, bitten wir den Kunden darum, unseren DSGVO-konformen Zusatz zur Datenverarbeitung im Sinne von Artikel 28 der DSGVO zu unterschreiben.